Проект направлен на разработку единой системы управления инструментами информационной безопасности, позволяющей автоматизировать развертывание, конфигурацию и мониторинг ключевых средств защиты IT-инфраструктуры. В современных условиях инфраструктура компаний усложняется, а требования к безопасности возрастают, ручное управление специализированными инструментами становится недостаточно эффективным и подверженным ошибкам. Новизна проекта заключается в интеграции ряда разрозненных решений (сканер...

Отрасль

Информационная безопасность

Цель

Создание единой системы управления инструментами информационной безопасности, которая посредством автоматизации на базе SaltStack обеспечит стандартизированное развертывание, конфигурацию и мониторинг различных средств защиты, а также централизованный сбор и хранение логов, что позволит повысить оперативность реагирования на инциденты и упростить процессы эксплуатации инструментов ИБ.

Ожидаемые результаты

Модуль интеграции с SaltStack
Интерфейс управления и мониторинга
Система логирования и хранения данных
Документация и инструкции для пользователей

Форма и способы промежуточного контроля

Ежедневные и еженедельные встречи, промежуточные внутренние защиты раз в 2 недели.

Форма представления результатов

Программное обеспечение. Исходный код, реализующий автоматизированное развертывание, конфигурацию и мониторинг инструментов информационной безопасности на базе SaltStack. Документация. Техническая и пользовательская документация, включающая описание архитектуры системы, инструкции по установке, эксплуатации и поддержке. Демонстрационные материалы. Презентация проекта с демонстрацией ключевых функций и возможностей системы.

Ресурсное обеспечение

Виртуальная машина для установки SaltStack master, обеспечивающего управление множеством миньонов. Набор виртуальных машин, эмулирующих различные инфраструктурные сегменты (внешний периметр, изолированные сегменты), на которых будут развёрнуты миньоны. Кластер баз данных ClickHouse для централизованного сбора, хранения и анализа логов Современные IDE (VS Code) для разработки и отладки кода. Система контроля версий (Git) для управления исходным кодом. Инструменты виртуализации (Docker) для...

Имеющийся задел

Исходный код устаревших инструментов команды ИБ, которые нужно интегрировать в новый инструмент. Тестовый стенд для отлаживания связи Master <-> Minion.